LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發文檔 其他文檔  
 
網站管理員

[點晴永久免費OA]【風險通告】用友NC portal端存在任意文件上傳漏洞

admin
2025年8月15日 19:18 本文熱度 895

漏洞概述

漏洞名稱

用友NC portal端存在任意文件上傳漏洞

CVE編號

未分配


CNVD編號

未分配

CNNVD編號

未分配

安恒CERT編號

WM-202508-000003

POC情況

未發現

EXP情況

未發現

在野利用

未發現

研究情況

分析中

危害描述


用友NC portal端importExcelTemplate接口存在任意文件上傳漏洞,從而獲取服務器權限,對服務器造成危害。


該產品主要使用客戶行業分布廣泛,漏洞危害性高,建議客戶盡快做好自查及防護。

漏洞信息

用友NC Cloud大型企業數字化平臺,深度應用新一代數字智能技術,完全基于云原生架構,打造開放、互聯、融合、智能的一體化云平臺,幫助大型企業全面落地數智化。

漏洞描述

漏洞危害等級:高危

漏洞類型:文件上傳

影響范圍

影響版本:

NC63、NC65

修復方案

官方修復方案:

官方已發布修復方案,受影響的用戶建議及時下載補丁包進行漏洞修復。

各版本修復方案:

1.NC63

補丁編碼:

NCM_NC6.3_000_109902_20250718_GP_840539010

補丁名稱:

patch_portal63_CpDocExcelImportAction的參數上傳漏洞

校驗碼:

f66733780c155153e2ae6e5b5a708ece2022118bb7231592930891631a2d2ad9

2.NC65

補丁編碼:

NCM_NC6.5_000_109902_20250718_GP_840603785

補丁名稱:

patch_portal65_CpDocExcelImportAction的參數上傳漏洞

校驗碼:

5459c117f3b59e42361924ac9f8f0d2be982f497aeec96c783974aeb6554d6fd


參考資料


https://security.yonyou.com/#/noticeInfo?id=729

技術支持

如有漏洞相關需求支持請聯系400-6059-110獲取相關能力支撐。


閱讀原文:原文鏈接


該文章在 2025/8/15 20:45:53 編輯過
關鍵字查詢
相關文章
正在查詢...
點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。
點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理,結合碼頭的業務特點,圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體,是物流碼頭及其他港口類企業的高效ERP管理信息系統。
點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務都免費,不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。
Copyright 2010-2025 ClickSun All Rights Reserved

黄频国产免费高清视频,久久不卡精品中文字幕一区,激情五月天AV电影在线观看,欧美国产韩国日本一区二区
亚洲日韩中文字幕久热 | 久久国产香蕉观看八 | 天堂视频中文字幕一区 | 中文字幕少妇偷人激情在线看 | 亚洲欧美日韩一区二区三区在线 | 久热精品在线免费观看 |